Slovensko v ohrození. Chýba minimálne 10 000 kyber expertov

Slovensko čelí výzve v podobe akútneho nedostatku expertov na kybernetickú bezpečnosť. Odhaduje sa, že ich chýba až 10 000. IT odborník „potrebuje, aby tie systémy fungovali, ale ten bezpečnostný analytik musí do detailu poznať každú časť, kadiaľ by mohol ten útočník vojsť,“ vysvetlil Pavol Draxler, odborník na kybernetickú bezpečnosť.

Denná rutina v digitálnom dispečingu

Pracoviská týchto expertov často pripomínajú dispečing. Namiesto sledovania pohybu áut či lietadiel však neustále monitorujú digitálne stopy. Každý deň rozhodujú, ktoré upozornenie je len planý poplach a ktoré predstavuje skutočnú hrozbu. „Základná úloha je teda rozdeliť jednotlivé incidenty na tie, ktoré sú škodlivé a tie, ktoré nie sú škodlivé,“ hovorí Dominik Dvorský, SOC bezpečnostný analytik. Dostať cez dvesto takýchto varovaní denne nie je neobvyklé, potvrdzuje Pavol Draxler.

​Odhalenie skrytej hrozby

Na prvý pohľad ide o obyčajné prihlásenie do e-mailu. Digitálne stopy však prezrádzajú niečo podozrivé. „Pred niekoľkými minútami bolo použité prihlásenie zo Slovenska, nasledovalo prihlásenie z Japonska,“ opisuje Dvorský situáciu. K tomu sa pridali aj ďalšie indikátory, ako napríklad použitie zariadenia, ktoré je odlišné od toho, ktoré používateľ bežne používa. Takáto kombinácia faktov už jednoznačne signalizuje potrebu okamžitej reakcie.

Niekedy však stačí jediné kliknutie. Útočník môže poslať e-mail so škodlivou prílohou, ktorá mu otvorí cestu do počítača. V takom prípade bezpečnostný systém okamžite spustí poplach. Analytik musí preveriť hrozbu a v prípade potvrdenia konať s maximálnou rýchlosťou. Ide o zmenu hesla, odhlásenie potenciálneho útočníka z aktívnej relácie a neodkladné informovanie klienta.

Keď digitálny útok zasiahne fyzický svet

Dôsledky kybernetických útokov sa nemusia obmedzovať len na digitálny priestor. Nedávny prípad z Francúzska ukázal, ako kyberútok poškodil chladiace systémy v približne 150 supermarketoch. Výsledkom boli znehodnotené potraviny a značné finančné škody.

Kým útočníci neustále hľadajú nové slabiny v systémoch, bezpečnostní analytici sa ich snažia odhaliť a eliminovať ako prví. Slovensku však chýbajú najmä tí najšpecializovanejší. „Čo je problém, tak to už sú tí špecifickí experti napríklad na forenzné analýzy alebo procesní experti,“ zdôrazňuje Pavol Draxler. Hackerovi pritom stačí nájsť jedinú bezpečnostnú dieru, zatiaľ čo odborníci musia vedieť, ako ju pred ním trvalo zavrieť.